Golpe via SMS: Anatel fecha central com ERB Falsa em São Paulo
Na última quinta-feira, 22 de maio de 2025, a Anatel desativou uma central clandestina de disparo de SMS falsos no centro de São Paulo, próxima à Estação Paraíso do Metrô. A operação resultou na apreensão de um notebook e uma antena portátil configurada como ERB (Estação Rádio Base) falsa, usada por golpistas para enganar milhares de pessoas. Neste artigo, vamos explicar em detalhes como funciona esse tipo de golpe, quais são seus riscos e as melhores práticas para se proteger.
Durante investigações motivadas por quedas repentinas de sinal móvel em uma área de alta circulação, a Anatel, com apoio da Polícia Civil, localizou um equipamento clandestino instalado em um apartamento. Trata-se da quinta apreensão desse tipo na Grande São Paulo em menos de um ano. Apesar de o imóvel estar vazio no momento da ação, os agentes recolheram um notebook e uma antena digital portátil que simulava uma ERB legítima.
Como funciona o golpe via SMS
- Interferência de sinal: a ERB falsa bloqueia momentaneamente os sinais 3G, 4G e 5G, forçando os celulares a se conectarem à rede 2G.
- Envio massivo de SMS: ao aproveitar a rede 2G, o dispositivo dispara mensagens fraudulentas para todos os aparelhos conectados na área.
- Conteúdo enganoso: as mensagens fingem ser de bancos, operadoras, órgãos públicos ou empresas de cobrança, alertando sobre pontos que expiram, supostas dívidas ou suspensão de documentos.
- Links maliciosos: cada SMS inclui um link que, ao ser clicado, instala um malware capaz de monitorar e controlar aplicativos bancários, redes sociais e e-mails.
- Roubo de dados e dinheiro: o software malicioso captura senhas, intercepta códigos de autenticação e permite transferências não autorizadas ou roubo de identidade digital.
O que é uma ERB falsa
Uma Estação Rádio Base (ERB) é o equipamento que conecta celulares à rede móvel das operadoras. No golpe, a ERB falsa simula uma estação autêntica, porém equipada apenas para redes 2G, permitindo o envio massivo de SMS. Ela é estrategicamente posicionada em locais com grande fluxo de pessoas — como estações de metrô — para atingir o maior número de vítimas em questão de segundos.
Consequências para as vítimas
- Comprometimento financeiro: invasão de aplicativos bancários e transferências sem autorização.
- Roubo de identidade: acesso a redes sociais e e-mails, expondo dados pessoais e contatos.
- Instalação de ransomwares: possibilidade de bloqueio de arquivos pessoais e exigência de pagamento para liberação.
- Dano à reputação: uso indevido de contas online em atividades ilícitas, prejudicando a imagem da vítima.
Como se proteger
- Não clique em links de SMS suspeitos: desconfie de avisos urgentes, mesmo que pareçam vir de instituições conhecidas.
- Verifique diretamente nos aplicativos oficiais: em caso de suposta cobrança ou alerta, abra o app do banco ou do órgão emissor sem usar o link enviado por SMS.
- Desative o 2G no seu celular: em smartphones compatíveis, vá em Configurações > Redes Móveis e selecione apenas 3G/4G/5G.
- Atualize o sistema e apps: mantenha o sistema operacional e aplicativos de segurança sempre na versão mais recente.
- Use autenticação em duas etapas (2FA): mesmo que o malware colete sua senha, o invasor não conseguirá acessar sem o segundo fator.
Golpes via SMS envolvendo ERBs falsas são cada vez mais sofisticados e podem causar prejuízos financeiros e pessoais graves. A melhor defesa é a cautela: evite clicar em links não solicitados, verifique sempre pelos canais oficiais e proteja seu dispositivo com boas práticas de segurança digital.
